交换机厂家 工业级更稳定 研华

判断工业以太网交换机性能好坏的九个因素
工业以太网的应用广泛普及，今天的控制系统和工厂自动化系统常常采用工业以太网交换机完成工业控制任务，在选购中，把握工业交换机的主要性能指标是关键，而判断交换机性能的好坏，需要从以下几方面的因素出发。
转发技术
存储转发技术要求交换机在接收到全部数据包后再决定如何转发，采用该技术的千兆交换机可以在转发之前检查数据包的完整性和正确性，减少了不必要的数据转发。 直通转发则是在交换机收到整个帧之前就已经开始转发数据了，这样可以有效地降低交换延迟。但是，交换机在没有完全接收并检查数据包的正确性之前就已经开始了数据转发。这样，在通信质量不高的环境下， 交换机会转发所有的完整数据包和错误数据包，这实际上是给整个交换网络带来了许多垃圾通信包。因此， 直通转发技术适用于网络链路质量较好、错误数据包较少的网络环境。
吞吐量
以太网吞吐量的理论值被称为线速，是指交换机有足够的能力以全速处理各种尺寸的数据封包转发， 千兆交换机产品都应达到线速。
管理功能
通常，交换机厂商都提供管理软件或第三方管理软件远程管理交换机。 一般的交换机满足SNMP MIB I/MIB II统计管理功能，而复杂一些的千兆交换机会通过增加内置RMON组 (mini-RMON)来支持RMON主动监视功能。有的交换机还允许外接RMON监视可选端口的网络状况。
延时
采用直通转发技术的千兆交换机有固定的延时，因为直通式交换机不管数据包的整体大小， 而只根据目的地址来决定转发方向。所以，它的延时是固定的。 采用存储转发技术的交换机由于必须要接收完完整的数据包才开始转发，所以数据包大，则延时大;数据包小，则延时小。
单/多C地址类型
单C交换机主要设计用于连接终用户、网络共享资源或非桥接路由器， 它们不能用于连接集线器或含有多个网络设备的网段。多C交换机在每个端口有足够存储体，记忆多个硬件地址。多C交换机的每个端口可以看作是一个集线器，而整个交换机就可以看作是集线器的集线器。
全双工
全双工端口可以同时发送和接收数据，具有全双工功能的交换机可以获得两倍于单工模式通信的吞吐量， 并且避免了数据发送与接收之间的碰撞。目前市场上的主流千兆交换机如Cisco、3Com的产品均支持全/半双工模式的自动转换。
能否支持VLAN
通过将局域网划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在虚拟网络中，广播域可以是有一组任意选定的C地址组成的虚拟网段。这样，网络中工作组可以突破共享网络中的地理位置限制，而根据管理功能来划分。
链路聚合
链路聚合可以让交换机之间和交换机与服务器之间的链路带宽有非常好的伸缩性，比如可以把2个、3个、4个千兆的链路绑定在一起，使链路的带宽成倍增长。链路聚合技术可以实现不同端口的负载均衡，同时也能够互为备份，保证链路的冗余性。在这些千兆以太网交换机中，多可以支持4组链路聚合，每组中4个端口。链路聚合一般是不允许跨芯片设置的。生成树协议和链路聚合都可以保证一个网络的冗余性。在一个网络中设置冗余链路，并用生成树协议让备份链路阻塞，在逻辑上不形成环路。而一旦出现故障，启用备份链路。
安全性
安全性越来越为人们所重视，交换机可以在底层把非法的客户隔离在网络之外。这些可以管理的网络交换机都支持C地址过滤的功能，还可以将C地址与固定的端口绑定在一起，和VLAN绑定在一起。
鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、U 转串口、中继器、集线器、U HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP、工业 G/GPRS 路由器）

工业以太网交换机是基于以太网传输数据的交换机，以太网采用共享总线型传输媒体方式的局域网。工业以太网交换机的结构是每个端口都直接与主机相连，并且一般都工作在全双工方式。交换机能同时连通许多对端口，使每一对相互通信的主机都能像独占通信媒体那样，进行无冲突地传输数据。
GAONET高耐特一光5电千兆工业POE交换机
工业以太网交换机的作用
工业以太网交换机应用为普遍，价格也较*。档次齐全。因此，应用领域非常广泛，在大大小小的局域网都可以见到它们的踪影。工业以太网交换机通常都有几个到几十个端口。工业以太网交换机实际是一个基于网桥技术的多端口*二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。另外，它的端口速率可以不同，工作方式也可以不同，如可以提供10M、100M的带宽、提供半双工、全双工、自适应的工作方式等。
工业以太网交换机的工作原理
工业以太网交换机是数据链路层的机器，以太网使用物理地址（C地址），48位，6字节。其工作原理为：当接受到一个广播帧时，他会向除接受端口之外的所有端口转发。当接受到一个单播帧时，检查其目的地址并对应自己的C地址表，如果存在目的地址，则转发，如果不存在则泛洪（广播），广播后如果没有主机的C地址与帧的目的C地址相同，则丢弃，若有主机相同，则会将主机的C自动添加到其C地址表中。
工业以太网交换机分割冲突域，每个端口成一个冲突域。每个端口如果有大量数据发送，则端口会先将收到的等待发送的数据存储到寄存器中，在轮到发送时再发送出去。

鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、U 转串口、中继器、集线器、U HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP、工业 G/GPRS 路由器）

工业以太网交换机主要是应用于复杂的工业环境中的实时以太网数据传输。以太网在设计时，由于其采用载波侦听多路复用冲突检测（/CD机制），在复杂的工业环境中应用，其可靠性大大降低，从而导致以太网不能使用。工业以太网交换机采用存储转换交换方式，同时提高以太信速度，并且内置智能设计监控网络运行状况，使得在恶劣危险的工业环境中保证以太网可靠稳定的运行。产品特点
1、高性能以太网交换机技术，保证以太信速度
2、IEEE802.3/802.3d/802.3u/802.3x ，存储转换交换方式
3、具有抑制广播风暴功能、端口链路告警信息、电源故障信息继电器输出功能
4、采用12~48VDC双冗余电源供电
5、工作温度-10~+60℃（常温），-40~+85℃（宽温）
6、采用金属外壳，一般为铝合金外壳。防护等级IP40。
7、10Base-T/100Base-TX自适应的以太网接口，MDI/MDI-X，全双工/半双工自适应

主要体现在功能和性能：
工业以太网交换机在工业级设计一般在设计上满足：工业宽温设计，3级电磁兼容设计，冗余交直流电源输
入，另外PCB板一般做“三防”处理。工业现场的环境比普通环境都要恶劣，至少在震动，湿气，温度上都要比普通环境恶劣，普通交换机在设计上没有抵御在工业环境中出现的各种情况的能力，普通交换机不能长时间工作在这种恶劣环境下，经常*出现故障，更使维护成本上升，一般不建议在工业环境中使用商业交换机，为了能使交换机在这种恶劣环境中使用，故生产出能适应这种环境的交换机，工业级别的交换机的可靠性有电源故障，端口中断，可由继电器输出，冗余双直流电源输入，主动式电路保护，过压、欠压自动断路保护。
(1)功能：工业以太网交换机与工业网络通讯更加接近，比如各种现场总线的互通互联、设备的冗余以及设备要求的实时性。
(2)性能：主要体现在适用外界环境的参数不一样，工业环境除了特别恶劣的环境之外，还要求有EMI电磁兼容、温度、湿度、防尘等，特别是温度对工业网络设备的影响是广泛的。
工业交换机以太网优势：
工业以太网交换机在功能上与工业网络通讯更接近，比如与各种现场总线的互通互联、设备的冗余以及设备的实时等；而性能上的区别则主要体现在适应外界环境参数的不同。工业环境除了有很多如：煤矿、舰船等特别恶劣的环境外，还有在EMI（电磁兼容性）、温度、湿度以及防尘等方面有特殊要求的环境。其中温度对工业网络设备的影响面是广泛的。

鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、U 转串口、中继器、集线器、U HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP、工业 G/GPRS 路由器）

工业以太网交换机六大安全问题

现在在工业中，通常会采用**的工业以太网交换机，定义不同的太网帧**等级，让用户所希望的信息能够以快的速度传递出去。

　　以太网交换机技术发展趋势近几年来，随着企业数据通信业务以及相关的融合业务的迅猛发展，以太网交换机作为不可或缺的要害设备不仅在数量上获得了较大的提高，而且在质量、性能等方面不断完善。

　　而伴随着以太网交换机的*普及，它的安全问题也日益受到相关重视，我们目前要应对以下这些方面。

(1)广播风暴攻击
　　当交换机接收到大流量的广播数据、组播数据或者目的C地址为胡乱构造的单播数据时，将以广播的方式进行转发，如果交换机不支持对洪泛数据的流量控制，那么网络的带宽可能就会被这些垃圾数据充满，从而网络中的其它用户无常上网。所以，交换机需要支持对从每个端口收到的洪泛数据进行速率限制。
(2)数据对网络进行攻击
　　当恶意用户向路由器发送非常大流量的数据，这些数据通过交换机发送给路由器的同时、也占用了该上联接口的大部分带宽，那么其它用户上网也将赶到非常的缓慢。
　　所以，交换机需限制每个端口进行入方向的速率，不然恶意用户就可攻击他所在的网络、从而影响该网络内所有的其它用户。
(3)海量C地址攻击
　　因为交换机在转发数据时以C地址作为索引，如果数据报的目的C地址未知时，将在网络中以洪泛的方式转发。所以，恶意用户可以向网络内发送大量的垃圾数据，这些数据的源C地址不停改变，因为交换机需要不停的进行C地址学习、并且交换机的C表容量是有限的，当交换机的C表被充满时，原有的C地址就会被新学习到的C地址覆盖。这样，当交换机接收到路由器发送给正常客户的数据时，由于找不到该客户C的记录，从而就将以洪泛的方式在网络内转发，这样就大大降低了网络的转发性能。
　　因此，交换机需要能够限制每个端口能够学习C地址的数量，不然整个网络就将退化为一个类似于HUB构成的网络。
(4)C欺攻击
　　恶意用户为攻击网络使之瘫痪，还可将自己的C地址改为路由器的C地址，然后不停地发送给交换机，这样，交换机就会更新C-X的记录，认为C-X位于与该恶意用户连接的端口上，此时，当其他用户有数据发送给路由器时，交换机将把这些数据发送给该恶意用户，这样发送正常数据的用户就不能正常上网了。
　　因此，交换机应具备C与端口的绑定功能，否则恶意用户可简单地让网络陷入崩溃;或交换机需绑定每个端口允许进入网络的数据的源C地址，这样恶意用户就不能通过C欺来攻击网络。
(5)ARP欺攻击
　　恶意用户可以进行ARP欺攻击，即不管接收到对哪个IP地址发出的ARP请求，都立即发送ARP应答，这样其它用户发送的数据也都将发送到恶意用户的这个C地址，这些用户自然不能正常上网。
　　因此，交换机应该实现端口与IP地址的绑定功能，即若收到的ARP请求、ARP应答、口数据与绑定的IP不同，即可将这些数据丢弃掉，否则会让网络陷入瘫痪。
(6)环路攻击
　　用户在自己家中也安装一个交换机，并且故意把一根网线的两端都接到该交换机上构成环路，然后在使用网线把该交换机与网络中的交换机连接起来，由于整个网络中存在环路，那么网络中的C地址学习将会错乱，从而交换机转发数据时将会产生错误，整个网络也将陷入崩溃。

鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、U 转串口、中继器、集线器、U HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP、工业 G/GPRS 路由器）